办公室小李最近挺郁闷，公司年会抽奖得了张64G的U盘，当天就插进电脑拷文件，结果没过两天，财务部发通知说他这台机子中了勒索病毒，整个部门的共享文件都被加密了。
你以为只是插个U盘？风险早进来了
很多人觉得外接设备就是个工具，U盘、移动硬盘、手机、打印机，插上能用就行。可这些设备就像“外来访客”，一旦接入，操作系统就会给它们一定的权限。如果设备本身带了恶意程序，系统可能根本来不及反应，病毒就已经开始运行。
更常见的是，一些公共场合的充电站或共享设备，背后可能暗藏“数据窃取”功能。你连上USB线那一刻，对方就可能在悄悄读取你的手机信息，这种攻击叫“Juice Jacking”（果汁劫持）。
企业环境更要管住接口
大公司通常有IT策略限制USB存储设备的使用。比如通过组策略禁止未授权的U盘读写。Windows环境下可以设置注册表项来控制：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004上面这个注册表配置会禁用所有USB存储设备。值设为4表示禁用，3表示启用。管理员可以通过域控统一推送这类策略，防止员工随意接入私人U盘。
对于必须使用的外接设备，建议实行“白名单”机制——只允许事先登记过的设备编号接入。每台U盘都有唯一的硬件ID，系统可以识别并放行。
普通用户也能做的几件事
不是每个用户都有IT部门帮忙管理。自己动手也一样能提升安全性。
第一，别乱插来路不明的U盘。亲戚送的、活动发的、路边捡的，都别直接往电脑上插。先用杀毒软件扫描一遍，或者在虚拟机里打开看看有没有异常行为。
第二，关闭自动播放。Windows默认插入设备后会弹出操作选项，这正是病毒常利用的入口。关掉它：
Win + R → 输入 gpedit.msc → 进入“计算机配置” → 管理模板 → Windows组件 → 自动播放策略 → 关闭自动播放第三，给常用U盘加个密码。可以用BitLocker（Win专业版以上）或VeraCrypt这类工具对U盘加密。即使丢了，别人也打不开里面的内容。
手机连接也要小心
把手机连到电脑传照片，系统提示“允许访问数据吗？”这时候千万别随手点“允许”。尤其是在网吧、朋友电脑上连接时，勾选了“文件传输”模式，对方就能浏览你手机里的相册、文档甚至下载记录。
建议只在可信设备上选择“仅充电”模式。安卓用户可以在通知栏快速切换连接方式，iOS用户虽然限制较多，但也别随便信任陌生电脑。
外接设备不是洪水猛兽，但也不能当它不存在。管好你的接口，等于给电脑多装了一道门锁。别等文件被删了才后悔没早点设防。